当前位置:首页 > 天道酬勤 > 正文内容

从信息安全角度看华为(华为手机信息安全)

张世龙2021年12月22日 03:22天道酬勤340

日前,在海南举行的第二届全国信息安全企业家峰会论坛上,华为云获得了中国信息安全评估中心(简称评估中心)颁发的首批信息安全服务资格)云计算安全一级)资格) 在会议上,华为云安全总经理的简单自行车发表了《华为云三大安全体系,保障云上数据安全》的演讲,分享了资质相应的安全实践,特别是在数据保护上的实践。

一、资质通过意味着什么

评估中心是经中央批准设立的国家信息安全权威评估机构,资质由评估中心发布,在云服务提供商安全服务资质情况、技术实力和云计算安全服务实施质量等方面综合客观

在此次认证中,华为对云交付能力等7大能力进行了评估,首次覆盖了国内所有网站、所有IaaS、PaaS、SaaS服务。

评估中心在评估结果中表示,资质获得落地华为云安全服务理念清晰、技术路线正确、团队素质好、多个云安全相关大型项目,拥有丰富的云安全实践

根据简单的自行车,能得到评价中心的肯定,我感到非常荣幸。 华为云在安全上积累了丰富的经验,为许多行业提供了成熟的服务,资质的获得从第三方权威机构的角度,客观地认证了我们的安全服务能力和实践。

二、符合资质的优秀安全实践

演讲中提取了华为云的三个安全系统,启发和帮助用户完整、系统地构建符合业务需求的安全系统。

(一)攻击防范系统

为了防止用户受到外部的恶意攻击,华为云围绕攻击者可能的攻击路径发布了基于AI的20多种安全服务产品,并选择了其中一种或多种以满足业务需求为目的的安全服务产品

例如,当网站受到大量流量攻击,性能下降,访问纸箱时,可以选择DDoS高防御以屏蔽恶意流量,保证来网站的流量一切正常; 为了明确云主机的安全状况,在主机上安装企业主机安全服务,实时发现弱密码、恶意程序、防止网页被篡改等, 可以降低主机安全风险的信息安全攻击中,有75%发生在web APP层,为了帮助用户防御APP应用层攻击,华为对云APP防火墙提供了准确的防御

此外,还有支持用户一站式保障的安全保障等保证、感知网络整体安全态势的态势感知、提高运维考核效率的汉格朗克尔服务等,让用户迅速构建符合自身业务需求的防御体系,知道将在哪里填补哪些弱点

(二)数据保护系统

为了保护用户的数据和防止数据泄露,华为云提供了基于AI的数据保护方案,其范围涵盖了云数据的整个生命周期,从访问验证、敏感数据识别、攻击防止、泄露到身份验证。

特别是今年3月华为云发布的全球首个敏感数据检测服务(结构数据),提供了云中敏感数据的识别和分类技术,为用户的数据安全防范提供了武器,目前正在华为的云中进行测量。 其易用性、结果简洁:

1、选择可能存在要处理的机密数据的场所

目前,已为OBS (对象存储)和关系数据库(RDS )提供了敏感数据发现,并支持OBS和RDS的一键导入。

2、布置检查规则

嵌入GDPR、PCI-DSS、SOX、政府和企业领域等合规要求模板,根据这些法规要求检测资产中可能存在的敏感数据; 它还支持定义规则,并自行设置用户认为的敏感数据。

3、执行扫描任务

根据设定的规则,自动发现、标记、统计指定资产中有身份证、邮箱地址、银行卡号等敏感数据的位置和数量,并提出保护建议。

4、生成合规报告

分析敏感数据并提供统计报告,以帮助用户根据需要保护数据。

在发现和发现敏感数据的过程中,服务本身不会改变数据库或APP的内容,也不会引起数据库性能问题或信息泄露。 服务搭建了大数据流计算平台,比传统敏感数据检测手段的性能提高了5倍以上,将检测任务缩短到分级或秒级。

(三)可靠的云平台和云服务体系

为了让用户享受安全可靠的云平台和云服务,华为云按照世界各地区最权威的安全标准,不断完善从技术到流程、从人员管理到安全制度的各个方面。 仅2018年,华为云就获得了10多个各种权威的安全合规认证,平均一个月获得一个。

目前,华为云获得了46项权威合规认证,其中包括此次获得的信息安全服务资格。

三、安全创新不止

简单的自行车最后说,成绩是过去的,不代表现在,也不代表将来。 关漫道简直就像铁一样。 一旦迈出这一步,华为云在安全服务方面的创新就不会停止,为用户提供最先进安全服务的努力也不会停止。

资料来源:消费日报网

扫描二维码推送至手机访问。

版权声明:本文由花开半夏のブログ发布,如需转载请注明出处。

本文链接:https://www.zhangshilong.cn/work/26770.html

分享给朋友:

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。